应用容器化上云

容器集群防护 容器集群防护概述 开启容器集群防护 配置容器集群防护策略 查看容器集群防护事件 关闭容器集群防护 父主题： 容器防御

查看更多 →

容器集群防护概述 容器集群防护功能支持在容器镜像启动时检测其中存在的不合规基线、漏洞和恶意文件，并可根据检测结果告警和阻断未授权或含高危安全风险的容器镜像运行。 用户可根据自身业务场景灵活配置容器集群防护策略，加固集群安全防线，防止含有漏洞、恶意文件和不合规基线等安全威胁的镜像部署到集群，降低容器生产环境的安全风险。

查看更多 →

开启容器集群防护 容器集群防护可在容器镜像启动时检测其中存在的基线、漏洞和恶意文件风险，并支持告警和阻断不安全容器镜像的运行。您可以开启容器集群防护，提升容器集群的风险防御能力，保护容器资产安全。 约束限制 开启容器集群防护后，需要配置防护策略才能成功启动集群防护，配置防护策略操作请参见配置容器集群防护策略。

查看更多 →

管理容器集群 管理已纳管的容器集群 为容器集群安装插件 父主题： 管理已纳管资源

查看更多 →

关闭容器集群防护 如果您不再需要HSS对容器集群进行防护，您可以参考本章节关闭防护。 关闭容器集群防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“ > 容器集群防护”，进入“容器集群防护”界面。

查看更多 →

关闭容器集群联邦 功能介绍 关闭容器舰队联邦 URI DELETE /v1/clustergroups/{clustergroupid}/federations 表1 路径参数 参数 是否必选 参数类型 描述 clustergroupid 是 String 容器舰队id 请求参数

查看更多 →

企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“ > 容器集群防护”，进入“容器集群防护”界面。 选择“防护策略”页签，单击“创建策略”。 在创建策略弹窗中，配置策略参数。相关参数说明请参见表 配置容器集群防护策略参数说明。 图1 创建防护策略 表1 配置容器集群防护策略参数说明 参数名称 参数说明

查看更多 →

纳管容器集群（可选） 在华为云购买的CCE容器集群，需要先进行纳管，才能在应用平台AppStage统一管理操作。 前提条件 已购买CCE容器集群，具体操作请参见购买集群。 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 已配置服务环境并纳管VPC。 约束限制

查看更多 →

查看容器集群防护事件 HSS防护容器集群过程中发现的安全风险事件会展示在防护事件列表中，方便您了解容器集群中的安全风险。您可以参考本章节查看容器集群防护事件。 查看容器集群防护事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。

查看更多 →

为容器集群安装插件 ERS提供通过插件模板为集群安装插件的功能，本章节介绍如何为集群安装插件。 前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 为集群安装插件 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性资源服务（ERS）”。

查看更多 →

管理已纳管的容器集群 本章节介绍对已纳管集群的主要管理操作。 查看集群详情 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性资源服务（ERS）”。 选择左侧导航栏的“集群列表”。 在集群列表单击需查看详情的集群名称，进入集群详情页面。 在集群详情

查看更多 →

容器集群节点的Shield状态离线如何处理？ 如果集群节点的Shield状态为离线，请检查以下情况： 集群是否安装了CGS插件 在CGS控制台为指定集群开启防护时，CGS自动为该集群安装插件，关闭防护时自动卸载插件。如果集群当前未开启防护则Shield为离线。 集群节点状态是否正常

查看更多 →

Agent（原Edge）发出采集容器资源信息的命令。 MgC Agent通过凭证登录容器集群：MgC Agent使用用户提供的凭证登录至目标容器集群中。 K8s接口采集信息：MgC Agent通过Kubernetes（K8s）API接口与容器集群交互，采集容器集群的详细信息，包括容器的详细规格、节点配置、持久卷配置以及网络策略等。

查看更多 →

容器集群防护插件卸载失败怎么办？ 故障原因 当集群网络异常或插件正在工作时，通过HSS控制台卸载插件可能会失败。 解决措施 在任一集群节点执行如下操作，即可卸载容器集群防护插件。 登录任一集群节点。 在/tmp目录下新建plugin.yaml文件，并将如下脚本内容拷贝至plugin

查看更多 →

on。 在配置环境区域，单击“创建环境”。 输入环境名称，选择用途并输入环境描述，然后单击“确定”，如图2所示。创建并启用环境，同时将环境与所选的公共配置关联。 图2 创建环境 单击“下一步：纳管VPC”。 纳管VPC。 在纳管VPC区域，单击“创建纳管”。 选择需要纳管的虚拟私

查看更多 →

在已购买的服务页面点击“OSC平台部署”，可以到云原生应用中心OSC一键部署服务到您的容器集群。 进入OSC的控制台，在“我的订阅”查看刚购买的服务。 点击创建实例，选择要部署的region，容器集群以及实例参数信息，部署服务。 点击“服务实例”前往刚刚创建的实例。 查看实例详情。 实例详情展示了服务了实例运行

查看更多 →

运维中心提供了一站式智能化运维平台，助力企业提升运维质量、效率与可靠性。您可以将已创建的资源纳管至运维中心进行统一管理，支持纳管VPC、主机、数据库、容器集群。 前提条件 已创建VPC和子网，具体操作请参见创建虚拟私有云和子网。 已购买主机，具体操作请参见购买 弹性云服务器 E CS 或购买 裸金属服务器 BMS。

查看更多 →

CCE支持多种类型的集群创建，以满足您各种业务需求，如下为集群类型之间的区别，可帮助您选择合适的集群： 维度 子维度 CCE Standard CCE Turbo CCE Autopilot 产品定位 - 标准版本集群，提供高可靠、安全的商业级容器集群服务。 面向云原生2.0的新一代容器集群产品，计算、网络、调度全面加速。

查看更多 →

实例所属的服务。 状态 当前实例的运行状态。 区域 实例所在的区域，诸如“上海一”、“北京四”等。 集群 实例所在的容器集群名称。 命名空间 实例所在的容器集群的命名空间。 创建时间 实例的创建时间。 描述 服务实例部署时填写的信息，一般用来说明该实例用于什么场景。 其他信息 为各个服务自定义的

查看更多 →

操作”列的“查看”。 创建 区块链 实例。 作为被邀请方，选择实例前需要单击“创建 BCS 实例”来创建实例，否则无法加入联盟通道。 图1 创建BCS实例 根据界面提示，购买BCS实例。 表1 配置参数 参数 示例 计费模式 选择“按需计费”。 企业项目 选择已创建的企业项目，例如：default。

查看更多 →

产品技术类 如何开启集群防护 如何关闭集群防护 容器集群节点的Shield状态离线如何处理？ 无服务授权权限和创建委托失败的原因？ 容器安全服务 的漏洞库多久更新一次？ 容器安全服务的日志处理机制是什么？ 容器安全服务的日志路径 容器安全服务shield插件是否会影响业务？

查看更多 →